Privacy Policy

Cendekia Smart School • Versi 1.3.0-2026

Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Dafini Code ("kami") mengumpulkan, menggunakan, dan melindungi informasi Anda saat menggunakan aplikasi Cendekia. Kami berkomitmen untuk melindungi data pribadi seluruh civitas akademik sesuai dengan regulasi perlindungan data yang berlaku di Indonesia.

1. Data yang Kami Kumpulkan

Informasi Identitas

Nama lengkap, NIK, NISN (untuk siswa), NUPTK (untuk guru), email, dan nomor telepon WhatsApp untuk keperluan autentikasi dan komunikasi resmi.

Data Akademik & Profil

Riwayat absensi, nilai tugas, hasil ujian, jadwal pelajaran, dan relasi keluarga (orang tua-anak).

Data Transaksi

Riwayat pembayaran SPP, nominal tagihan, dan unggahan foto bukti transfer yang diverifikasi oleh bendahara sekolah.

2. Penggunaan Data Sensitif (PENTING)

Akses Kamera (Biometrik Wajah)

Bagian ini secara khusus menjelaskan pengumpulan, pemrosesan, penggunaan, penyimpanan, pembagian, retensi, dan penghapusan data wajah dalam SAPA SMANEPA/Cendekia.

Data wajah yang dikumpulkan

Saat registrasi wajah dan verifikasi presensi, kamera depan perangkat digunakan untuk membuat Face Descriptor berupa 128 nilai numerik yang merepresentasikan karakteristik wajah. Descriptor dikaitkan dengan ID pengguna, ID sekolah, nama, peran, serta waktu registrasi atau pembaruan. Aplikasi tidak mengakses atau menggunakan Apple Face ID maupun data TrueDepth.

Foto, video, dan pemrosesan pada perangkat

Frame kamera, foto wajah, dan video wajah mentah diproses sementara pada perangkat menggunakan pustaka pengenalan wajah yang disertakan di dalam aplikasi. Foto/video mentah tersebut tidak diunggah dan tidak disimpan oleh SAPA SMANEPA. Pustaka lokal tersebut tidak mengirimkan data wajah kepada pembuat pustaka.

Tujuan penggunaan

Face Descriptor hanya digunakan untuk mendaftarkan pengguna sekolah yang sah, memverifikasi identitas siswa, guru, tenaga kependidikan, dan kepala sekolah saat presensi, mendukung presensi ekstrakurikuler, serta mencegah penyamaran dan kecurangan presensi.

Data verifikasi sementara

Pada setiap verifikasi presensi, perangkat membuat descriptor kandidat dan mengirimkannya melalui koneksi terenkripsi ke fungsi backend untuk dibandingkan dengan descriptor terdaftar. Descriptor kandidat tidak disimpan secara permanen oleh aplikasi dan dibuang setelah permintaan pencocokan selesai.

Penyimpanan dan keamanan

Descriptor terdaftar disimpan di Google Cloud Firestore dan diproses melalui Firebase Cloud Functions. Komunikasi menggunakan TLS. Aturan keamanan menolak pembacaan atau penulisan langsung koleksi biometrik dari aplikasi klien; operasi registrasi, pencocokan, dan penghapusan hanya dilakukan oleh fungsi backend terautentikasi.

Pihak yang dapat mengakses

Pengguna dapat memverifikasi wajahnya sendiri. Petugas sekolah yang berwenang dapat menjalankan mode gerbang terbimbing hanya untuk warga dari sekolah yang sama. Petugas hanya menerima identitas dan hasil presensi pengguna yang cocok, bukan nilai Face Descriptor. Akses dibatasi berdasarkan akun, peran, dan sekolah.

Penyedia layanan dan pembagian data

Google Firebase dan Google Cloud bertindak sebagai penyedia infrastruktur pemrosesan dan penyimpanan. Face Descriptor tidak dijual, disewakan, atau dibagikan kepada pengiklan, broker data, platform pemasaran, layanan AI pihak ketiga, atau penyedia analitik untuk profiling. Data tidak digunakan untuk pelacakan lintas aplikasi.

Masa retensi

Descriptor terdaftar disimpan hanya selama akun pengguna aktif dan sekolah masih memerlukan presensi biometrik. Data dihapus ketika admin berwenang menjalankan Reset Data Wajah atau ketika akun pengguna dihapus, mana yang terjadi lebih dahulu. Descriptor kandidat untuk verifikasi tidak disimpan setelah pencocokan selesai.

Penghapusan dan permintaan pengguna

Admin sekolah yang berwenang dapat menghapus descriptor melalui Reset Data Wajah. Penghapusan akun juga menghapus record biometrik aktif. Pengguna atau wali yang sah dapat mengajukan akses, koreksi, atau penghapusan melalui administrasi sekolah atau info@dafinicode.com. Permintaan terverifikasi diproses secepatnya dan paling lambat 30 hari.

Izin dan pilihan pengguna

Aplikasi meminta izin kamera iOS sebelum pemindaian dan menampilkan antarmuka kamera saat pemrosesan berlangsung. Pengguna dapat menolak izin kamera, tetapi fitur presensi biometrik tidak dapat digunakan. Pengguna dapat menghubungi sekolah untuk mekanisme presensi alternatif yang tersedia.

Penggunaan yang dilarang

Data wajah tidak digunakan untuk iklan, pemasaran, pengenalan emosi, diagnosis, penentuan karakter, profiling perilaku, pelacakan, pengawasan umum, atau tujuan lain yang tidak berkaitan dengan autentikasi presensi sekolah.

Akses Lokasi (GPS Geofencing)

Menjalankan fitur Geofencing, yaitu memastikan bahwa pengguna berada di dalam radius resmi sekolah yang telah ditentukan saat melakukan absen.

3. Pembagian dan Keamanan Data

Tidak Ada Penjualan Data: Kami menjamin tidak akan pernah menjual atau menyewakan data pribadi Anda kepada broker data, pengiklan, atau pihak ketiga untuk tujuan pemasaran.

Enkripsi Standar Industri: Seluruh komunikasi data dilakukan melalui jalur terenkripsi SSL/TLS. Database kami dilindungi oleh aturan keamanan ketat di atas infrastruktur Google Cloud/Firebase.

Hirarki Otoritas: Data hanya dapat diakses oleh pihak yang berwenang sesuai peran (Misal: Orang tua hanya melihat data anaknya, Yayasan hanya melihat data sekolah di bawah naungannya).

4. Hak Pengguna

Anda berhak untuk mengakses, memperbarui, atau meminta penghapusan akun dan data pribadi Anda. Permohonan penghapusan data akademik permanen harus dilakukan melalui administrasi sekolah terkait untuk memastikan validitas data pendidikan nasional.

Permintaan terkait data biometrik dapat diajukan kepada admin sekolah atau melalui info@dafinicode.com. Kami akan memverifikasi identitas dan kewenangan pemohon untuk mencegah penghapusan atau pengungkapan tanpa izin, lalu menyelesaikan permintaan yang sah paling lambat 30 hari.

© 2026 CENDEKIA SMART SCHOOL BY DAFINI CODE
Berlaku dan terakhir diperbarui: 12 Agustus 2026
Jika ada pertanyaan lebih lanjut, hubungi kami di: info@dafinicode.com